[00027783]网页恶意性判定系统

　　【成果简介】 本项目主要研究网页及其行为恶意性评估技术。网页恶意性评估方面采用基于植入特征的网页恶意代码检测技术、基于网页链接恶意分析的木马检测技术和基于Google安全浏览的恶意网页评估技术对网页的恶意性进行评估；网页恶意行为评估方面，采用基于Rookit、基于文件过滤及IRP和基于TDI过滤等技术实现网页访问机上进程和远程线程的创建、驱动加载、注册表修改、文件生成和网络连接等行为的监测、分析与评估。
　　主要经济技术指标：
　　1。分析出恶意网络站点访问机上进程和远程线程的创建、驱动加载、注册表修改、文件生成和网络连接等行为。
　　2。检测使用隐蔽iframe，隐蔽DIV，恶意直接链接引用和网页脚本等特征方式进行页面植入的恶意网页，识别发现网页中包含的广告弹出窗口，发现已公布的恶意钓鱼网站。
　　3。基于协同分析的网页恶意性威胁指数能够给出网页威胁程的度量。
　　4。具有智能恢复、自动化批量处理的功能。
　　市场预测：
　　据CNNIC2010年7月第26次中国互联网络发展状况统计报告显示，截至2010年6月，中国网民达到4。2亿，我国域名总数为1121万。而据Google公司的Neils Provos表示，在过去的一年中Google通过对互联网上几十亿页面地址进行抓取，已经发现300万个网站存在恶意软件，这意味着每打开1000个页面，就有一个是存在恶意软件的。可见本项目的完成对净化互联网、避免用户登录恶意网站具有很强的实用价值。同时对于网络安全相关领域的研究人员，对网页恶意代码的隐藏原理、对访问机产生的各种操作的研究具有很好的理论和实践价值。
　　本项目的研究成果可进行产品化，互联网用户可借助本项目生成的产品对具有电子商务、网银、电子交易等网站是否具有恶意性进行评估，从而避免不必要的经济损失。
　　本项目的研究成果对国家经济稳定发展、国家和人民利益具有重要的价值。并且在本项目的下一步研究工作中将对非法政治网站和黄色网站进行扩展研究，从而更好的维护国家政治的稳定性和文化空间的纯洁性。